2024-2463: Expat: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-09-19 10:46): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und weitere nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'expat' in Version 2.2.10-2+deb11u6 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-52425

Schwachstelle in Expat (libexpat) ermöglicht Denial-of-Service-Angriff

CVE-2024-45490

Schwachstelle in Expat ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-45491

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2024-45492